С этого адреса все корректно устанавливается. Первая строка - это обрыв текущего соединения, а затем установление заново. Видна проверка имени и пароля по CHAP и т.д.
20:00:15.273058 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[TLS](22126/26568)Ns=4,Nr=36 *MSGTYPE(CDN) *RESULT_CODE(0/0 local circuit disconnect) *ASSND_SESS_ ID(39603)
20:00:15.273415 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[TLS](22931/39603)Ns=36,Nr=5 ZLB
20:00:15.276035 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[TLS](22126/0)Ns=5,Nr=36 *MSGTYPE(ICRQ) *ASSND_SESS_ID(22809) *CALL_SER_NUM(1606700008)
20:00:15.276439 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[TLS](22931/22809)Ns=36,Nr=6 *MSGTYPE(ICRP) *ASSND_SESS_ID(35868)
20:00:15.276545 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[TLS](22931/0)Ns=37,Nr=6 ZLB
20:00:15.328810 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[TLS](22126/0)Ns=6,Nr=37 ZLB
20:00:15.328921 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[TLS](22126/35868)Ns=6,Nr=37 *MSGTYPE(ICCN) *FRAMING_TYPE() *TX_CONN_SPEED(0)
20:00:15.347527 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[TLS](22931/22809)Ns=37,Nr=7 ZLB
20:00:15.371776 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {LCP, Conf-Request (0x01), id 1, length 23}
20:00:15.396018 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[O](22126/35868) {LCP, Conf-Ack (0x02), id 1, length 23}
20:00:15.544575 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[TLS](22931/39603)Ns=37,Nr=7 *MSGTYPE(CDN) *RESULT_CODE(1/0) *ASSND_SESS_ID(26568)
20:00:16.544924 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[TLS](22931/39603)Ns=37,Nr=7 *MSGTYPE(CDN) *RESULT_CODE(1/0) *ASSND_SESS_ID(26568)
20:00:17.283985 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[O](22126/35868) {LCP, Conf-Request (0x01), id 2, length 12}
20:00:17.284264 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {LCP, Conf-Ack (0x02), id 2, length 12}
20:00:17.284353 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {LCP, Echo-Request (0x09), id 0, length 10}
20:00:17.284395 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {CHAP, Challenge (0x01), id 127, Value d854fe9fafbebebdcbaca8ec927d66e316b63b6021b 0, Name l2tp}
20:00:17.307977 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[OP](22126/35868) {LCP, Echo-Reply (0x0a), id 0, length 10}
20:00:17.320070 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[O](22126/35868) {CHAP, Response (0x02), id 127, Value 9c49be9478f7bef37cae1ea382f5ca7a, Name user 7191}
20:00:17.365661 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {CHAP, Success (0x03), id 127, Msg }
20:00:17.365788 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {IPCP, Conf-Request (0x01), id 1, length 12}
20:00:17.392070 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[O](22126/35868) {IPCP, Conf-Request (0x01), id 1, length 12}
20:00:17.392312 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {IPCP, Conf-Nack (0x03), id 1, length 12}
20:00:17.545085 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[TLS](22931/39603)Ns=37,Nr=7 *MSGTYPE(CDN) *RESULT_CODE(1/0) *ASSND_SESS_ID(26568)
20:00:17.571995 IP 78.24.103.154.l2f > VPNKI.l2f: l2tp:[TLS](22126/0)Ns=7,Nr=38 ZLB
20:00:20.369190 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {IPCP, Conf-Request (0x01), id 1, length 12}
20:00:22.285727 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {LCP, Echo-Request (0x09), id 1, length 10}
20:00:23.370535 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {IPCP, Conf-Request (0x01), id 1, length 12}
20:00:26.374901 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {IPCP, Conf-Request (0x01), id 1, length 12}
20:00:27.286867 IP VPNKI.l2f > 78.24.103.154.l2f: l2tp:[](22931/22809) {LCP, Echo-Request (0x09), id 2, length 10}
В то же время с адреса 80.80.98.58 продолжается всякая непотребность:
20:02:24.326726 IP 80.80.98.58.l2f > VPNKI.l2f: l2tp:[TLS](0/0)Ns=0,Nr=0 *MSGTYPE(SCCRQ) *PROTO_VER(1.0) *FRAMING_CAP() TIE_BREAKER(d52ed8633bc2a124) FIRM_VER(4400) *HOST_NAME(isco) VENDOR_NAME(Cisco Systems, Inc.) *ASSND_TUN_ID(11107) *RECV_WIN_SIZE(512) AVP-#56() AVP-#57() VENDOR0009:ATTR006e() VENDOR0009:ATTR006f()
20:02:25.330063 IP 80.80.98.58.l2f > VPNKI.l2f: l2tp:[TLS](0/0)Ns=0,Nr=0 *MSGTYPE(SCCRQ) *PROTO_VER(1.0) *FRAMING_CAP() TIE_BREAKER(d52ed8633bc2a124) FIRM_VER(4400) *HOST_NAME(isco) VENDOR_NAME(Cisco Systems, Inc.) *ASSND_TUN_ID(11107) *RECV_WIN_SIZE(512) AVP-#56() AVP-#57() VENDOR0009:ATTR006e() VENDOR0009:ATTR006f()
20:02:27.329475 IP 80.80.98.58.l2f > VPNKI.l2f: l2tp:[TLS](0/0)Ns=0,Nr=0 *MSGTYPE(SCCRQ) *PROTO_VER(1.0) *FRAMING_CAP() TIE_BREAKER(d52ed8633bc2a124) FIRM_VER(4400) *HOST_NAME(isco) VENDOR_NAME(Cisco Systems, Inc.) *ASSND_TUN_ID(11107) *RECV_WIN_SIZE(512) AVP-#56() AVP-#57() VENDOR0009:ATTR006e() VENDOR0009:ATTR006f()
20:02:31.335605 IP 80.80.98.58.l2f > VPNKI.l2f: l2tp:[TLS](0/0)Ns=1,Nr=0 *MSGTYPE(StopCCN) *RESULT_CODE(2/6 Too many retransmits to 193.232.49.4) *ASSND_TUN_ID(11107) VENDOR0009:ATTR0069(0001)
К сожалению моя версия не подтвердилась - в обоих случаях общение происходит между портами l2f - 1701. С другой стороны может быть и хорошо, что тот баг не подтвердился.
Сейчас поступим радикальным способом. Секундочку.
